产品特点
手机盾(协同签名)
国密区块链具有高性能、高安全、隐私性、高可靠、可扩展、易运维等特性的底层区块链平台。
关键词:
所属分类:
密码应用产品

咨询热线:
手机盾(协同签名)
图文详情
手机盾用手机实现传统U盾功能,不依赖硬件密码芯片,用软件实现密码设备、密码运算和CA数字证书全部功能。手机盾为银行、互联网金融、电子商务、电子政务、移动办公、智慧城市等移动互联网应用提供了密码运算支撑能力,用于身份认证、电子签名、数据保护等。
传统的硬件密码模块方案(例如USBKey)是建立一个相对安全的密闭环境(密码芯片),密钥在安全环境中存储和运算,攻击者无法获取密钥;但基于移动终端这种开放的不可靠环境,密码模块采用加密保存密钥等方式,是无法解决内存分析等攻击风险的,因为无论如何“隐藏”密钥,在最后运算的过程中密钥还是要暴露在开放的环境中。
手机盾方案彻底打破“隐藏”密钥的固有思维,采用空间变换技术,将私钥运算转换到另外一个数学空间进行运算,以多个因子(包括但不限于设备因子、PIN码因子、随机因子等)替代私钥分别在前端和后端参与协同运算,使密钥生成、数字签名等运算等私钥运算的结果保持一致,使得在移动终端根本不存在所谓的“密钥”,攻击者也就失去了攻击的对象,彻底解决移动终端密钥存储和运算的核心安全问题。同时对密钥建立访问控制机制,只有经过认证并授权的客户端应用可以访问密钥数据。
● 安全合规
手机盾利用密钥拆分、协同运算等技术实现对密钥的安全保护,对证书和密钥的安全保护等级远高于一般的文件证书,具有国密局颁发的产品型号证书,是合规的软件密码产品,不会造成数字证书应用方案在政策上不合规。
● 尊重用户体验
手机盾将手机本身变成了KEY,无需用户携带额外的密码设备硬件,规避了外挂硬件易丢失易损坏的缺陷;手机盾可实现空中发证、空中换证、空中销证,不会给用户带来繁琐的线下操作流程。
● 成本低
手机盾没有终端硬件设备成本,并且不会像硬件方案那样随着用户数量的增加而导致实施成本明显增加。
● 兼容性好
手机盾对移动终端操作系统有良好的兼容性,对移动终端没有硬件接口等方面的要求,完全可以适用于市面上全部的Android和iOS移动终端。
● 标准化集成
手机盾对外提供符合移动终端数字证书应用的系列标准的本地API,便于应用APP进行快速集成。
应用领域
● 银行与第三方支付:实现手机银行、网银、第三方支付交易中的强身份认证;
● 政务服务:实现工商、社保、税务等在申报环节的电子签名签章;
● 电子证照:实现电子证照在移动终端本地的安全存储、电子证照的使用授权;
● 移动办公:实现政企信息化领域中的用户登录的强身份认证、审批环节电子签名签章;
● 互联网金融:实现买卖协议的电子签名签章;
● 物联网:实现物联网环境中的设备认证、安防数据加密、存证数据签名等;
……
账户申请
请仔细核对申请信息,确认信息无误后,再进行提交。申请信息通过后,系统会将账户信息以短信或者邮件的方式发送给您,请耐心等候。